Хакер сообщил о получении доступа к данным 340 млн пользователей OnlyFans

от автора

Злоумышленник сообщил о продаже базы данных 340 млн пользователей OnlyFans, которую, вероятно, создали путём объединения сведений из предыдущих утечек и общедоступных профилей в социальных сетях, пишет HackRead.com. По словам хакера, в его распоряжении оказались данные как авторов контента, так и подписчиков. Однако общение со злоумышленником и анализ данных показали, что получение информации не было результатом прямого взлома или парсинга систем OnlyFans.

Продавец оценил базу данных в 0,313 биткоина, что эквивалентно примерно $76 тыс. Утёкшие данные включают имена пользователей и ники профилей, адреса электронной почты, номера телефонов, даты создания аккаунтов, статистику контента, рейтинг авторов и подписчиков, связанные профили в социальных сетях и неполная платёжная информация, указал хакер.

Портал HackRead.com связался со злоумышленником через Telegram. В личных сообщениях продавец уточнил, что не взламывал OnlyFans. Вместо этого он собрал информацию с использованием предыдущих утечек и общедоступных источников, таких как X, Spotify и Instagram**.

HackRead.com независимо подтвердил, что несколько имён пользователей и связанная с ними информация в образце данных соответствуют реальным учётным записям OnlyFans. Попытки проверить связанные адреса электронной почты не привели к появлению предупреждений о том, что адреса уже зарегистрированы на платформе. Также портал не подтвердил подлинность последних четырёх цифр банковских карт.

Собрание такого объёма данных вызывает опасения по поводу конфиденциальности и безопасности. Сопоставление имён пользователей, адресов электронной почты, номеров телефонов и учётных записей в соцсетях способно подвергнуть авторов контента и подписчиков рискам. Речь идёт о фишинговых кампаниях, попытках шантажа, преследовании, создании фальшивой личности и домогательствах.

Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.

ссылка на оригинал статьи https://habr.com/ru/articles/1039038/